controlando as permissões